События

Троян QakBot заблокировал тысячам пользователей доступ к Active Directory

Троян QakBot заблокировал тысячам пользователей доступ к Active Directory

Исследователи из IBM X-Force Research зафиксировали всплеск активности банковского трояна QakBot (другое название PinkSlip). Как сообщают эксперты, вредонос заблокировал тысячам пользователей Active Directory доступ к доменам их компаний, из-за чего они не могли авторизоваться на серверах своих работодателей.

QakBot появился в 2009 году и с тех пор регулярно совершенствуется. Вредонос представляет собой модульный многофункциональный троян. В частности, QakBot способен похищать банковские данные, цифровые сертификаты, токены авторизации, файлы cookie и выполнять функции кейлоггера, бэкдора и SOCKS прокси. Последняя версия трояна также получила функцию обхода обнаружения антивирусными продуктами.

Вредонос используется для атак на коммерческие организации с целью похищения средств с их банковских счетов. QakBot распространяется подобно сетевому червю путем самовоспроизведения на устройствах общего пользования и съемных накопителях. Последняя вредоносная кампания в основном затронула финансовые организации в США. По словам исследователей IBM, они впервые столкнулись с тем, что вредоносное ПО заблокировало пользователям доступ к Active Directory в корпоративных сетях.

Active Directory– службы каталогов корпорации Microsoft для операционных систем семейства Windows Server.

Источник

Автор: Сергей Куприянов
5.06.2017 (10:46)
Пройди тест и узнай об этом!
Информер новостей
Расширение для Google Chrome
Пишите нам

Редакция: info@alterprogs.ru

Реклама: adv@alterprogs.ru

Все права защищены © 2010-2017

"Alterprogs.ru" - технологии будущего

Контакты  | Карта сайта

Использование любых материалов, размещенных на сайте, разрешается при условии ссылки на alterprogs.ru. Для интернет-изданий - обязательна прямая открытая для поисковых систем гиперссылка. Ссылка должна быть размещена в независимости от полного либо частичного использования материалов. Материалы в рубрике "Новости партнеров" публикуются на правах рекламы.